[发明专利]认证方法、设备以及系统

摘要

本申请实施例提供了一种认证方法、设备以及系统。所述方法包括：当访问节点需要对目的可信域中的目的从节点进行访问时，源主节点向身份管理系统发送身份查询请求；源主节点接收身份管理系统返回的身份查询结果，身份查询结果用于指示目的从节点的属性为从节点，目的从节点对应的主节点为目的主节点；源主节点向身份与位置映射管理设备发送位置查询请求；源主节点接收身份与位置映射管理设备返回的位置查询结果，位置查询结果包括目的主节点的全局定位地址；源主节点基于目的主节点的全局定位地址向目的主节点发送第一目的签名消息；源主节点接收目的主节点发送的第一验证结果，第一验证结果用于指示目的从节点通过了对访问节点的身份认证。

主权项

1.一种认证方法，其特征在于，应用于通信系统，所述通信系统包括源可信域以及目的可信域，所述源可信域包括源主节点以及源从节点，所述目的可信域包括目的主节点以及目的从节点，所述源从节点为所述源主节点的从属节点，所述目的从节点为所述目的主节点的从属节点，所述包括如下步骤：当访问节点需要对所述目的可信域中的目的从节点进行访问时，所述源主节点向身份管理系统发送身份查询请求，其中，所述访问节点是所述源主节点或者所述源从节点，所述身份查询请求用于指示所述身份管理系统对所述目的从节点的身份进行查询；所述源主节点接收所述身份管理系统返回的身份查询结果，其中，所述身份查询结果用于指示所述目的从节点的属性为从节点，并且，所述目的从节点对应的主节点为所述目的主节点；所述源主节点向身份与位置映射管理设备发送位置查询请求，其中，所述位置查询请求用于指示所述身份与位置映射管理设备对所述目的主节点的位置进行查询；所述源主节点接收所述身份与位置映射管理设备返回的位置查询结果，其中，所述位置查询结果包括所述目的主节点的全局定位地址；所述源主节点基于所述目的主节点的全局定位地址向所述目的主节点发送第一目的签名消息；所述源主节点接收所述目的主节点发送的第一验证结果，其中，所述第一验证结果是对所述目的主节点对所述第一目的签名消息进行验证得到的结果，所述第一验证结果用于指示所述目的从节点通过了对所述访问节点的身份认证。